Política de Privacidade
Última atualização: 03/10/2026
Esta Política explica como o BemVindoHost, operado por [preencher: razão social] ([preencher: CNPJ]), trata dados pessoais de anfitriões e hóspedes, de acordo com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, “LGPD”).
1. Papéis de cada parte
- Dados dos anfitriões: o BemVindoHost é o controlador.
- Dados dos hóspedes: o anfitrião é o controlador, pois é quem decide criar o acesso e informar nome e contato do hóspede. O BemVindoHost atua como operador, tratando esses dados em nome do anfitrião e apenas para prestar o serviço.
2. Quais dados coletamos
| Categoria | Exemplos | Como tratamos |
|---|---|---|
| Conta do anfitrião | Nome, e-mail, WhatsApp, senha | A senha é guardada com hash forte e irreversível (bcrypt). |
| Dados do hóspede | Nome, e-mail e WhatsApp (opcionais), código da reserva | Informados pelo anfitrião, apenas quando necessários à estadia. |
| Acesso físico ao imóvel | Senha do Wi-Fi, código de fechadura e de portão | Criptografados no banco de dados (AES-256) e exibidos só a hóspedes com acesso válido. |
| Ações do hóspede | Aceite de regras, chegada, checkout, avaliação e totais de interação (cliques no WhatsApp, cópia da senha do Wi-Fi) | Registrados para o anfitrião acompanhar a estadia e montar o relatório pós-estadia. |
| Navegação | IP, navegador, data e hora | Usados para segurança (como bloquear tentativas de invasão) e para comprovar o aceite de regras. Nunca para marketing. |
| Pagamento | Dados de cobrança da assinatura | Processados pelo provedor de pagamentos. Não armazenamos dados completos de cartão. |
Contamos visualizações das páginas de forma agregada (total por dia), sem identificar quem visitou.
3. Finalidades e bases legais
| Finalidade | Base legal (LGPD, art. 7º) |
|---|---|
| Criar e gerenciar a conta do anfitrião | Execução de contrato |
| Exibir informações da propriedade ao hóspede | Execução de contrato e legítimo interesse do anfitrião |
| Registrar o aceite das regras | Execução de contrato e exercício regular de direitos (comprovação) |
| Enviar comunicações essenciais (avisos de chegada, checkout, ajuda) | Execução de contrato |
| Prevenir fraudes e acessos indevidos | Legítimo interesse |
| Comunicações de marketing, se houver | Consentimento, opcional e revogável |
4. Com quem compartilhamos
Não vendemos dados pessoais. Compartilhamos apenas o necessário com prestadores que nos ajudam a operar o serviço: empresa de hospedagem dos servidores, provedor de envio de e-mails, processador de pagamentos, serviço de tradução automática do guia (que recebe só o conteúdo do anfitrião, nunca dados dos hóspedes) e provedor de inteligência artificial (Anthropic, que processa o conteúdo público do guia para o assistente dos hóspedes e o texto ou PDF que o anfitrião envia no preenchimento com IA, sem guardar esse conteúdo conosco e, pelos termos comerciais do provedor, sem usá-lo para treinar modelos). Alguns desses prestadores podem processar dados fora do Brasil. Eles são obrigados a proteger os dados e usá-los só para essas finalidades. Também podemos compartilhar dados quando exigido por lei ou ordem judicial.
Quando o hóspede usa o botão de ajuda, a mensagem é aberta no WhatsApp do anfitrião; a partir daí, a conversa segue as regras do WhatsApp.
Alguns desses prestadores podem armazenar dados fora do Brasil. Nesses casos, adotamos as garantias exigidas pela LGPD para transferência internacional.
5. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Identificação do hóspede (nome, contato, observações) | 12 meses após o checkout; depois, anonimizada |
| Registro de aceite das regras | 5 anos, como comprovação em caso de disputa |
| Códigos de acesso vinculados à reserva | Deixam de ser exibidos assim que o link expira |
| Conta do anfitrião e conteúdo das propriedades | Enquanto a conta estiver ativa |
| Registros técnicos de segurança | Até 1 dia(s) |
A expiração do link de reserva não equivale à exclusão dos dados: ela apenas encerra o acesso. A exclusão ou anonimização segue os prazos acima.
6. Como protegemos
- Toda a comunicação usa HTTPS (TLS), inclusive nas páginas dos hóspedes.
- Senhas de conta com hash irreversível; códigos de acesso e senha do Wi-Fi criptografados em repouso.
- Links de reserva com tokens aleatórios e imprevisíveis, que expiram automaticamente.
- Limite de tentativas de login e de acesso, proteção contra envio automatizado e contra falsificação de formulários (CSRF).
- Fotos enviadas são reprocessadas para remover metadados, como a localização GPS gravada pelo celular.
7. Seus direitos
Conforme o art. 18 da LGPD, você pode solicitar: confirmação de que tratamos seus dados; acesso; correção de dados incompletos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade; informação sobre compartilhamento; e revogação de consentimento, quando essa for a base legal.
- Anfitriões: fale com o encarregado pelo e-mail abaixo.
- Hóspedes: como o anfitrião é o controlador dos seus dados, você pode falar diretamente com ele ou com o nosso encarregado, que encaminhará o pedido ao anfitrião responsável.
Respondemos em até 15 dias, prazo que pode ser prorrogado nos casos previstos em lei. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
8. Cookies e armazenamento no navegador
Usamos apenas um cookie essencial de sessão, necessário para manter você conectado e proteger formulários. Na página do hóspede, o checklist de checkout pode ser lembrado no próprio aparelho (armazenamento local do navegador), sem envio para nossos servidores. Não usamos cookies de publicidade.
9. Incidentes de segurança
Em caso de incidente que possa gerar risco ou dano relevante, comunicaremos a ANPD e os titulares afetados nos prazos da lei. Vulnerabilidades podem ser reportadas para [preencher: e-mail de segurança].
10. Encarregado de dados (DPO)
Encarregado: [preencher: nome do encarregado]
Contato: [preencher: e-mail do encarregado]
11. Alterações
Podemos atualizar esta Política. A data da última atualização fica no topo da página, e mudanças relevantes serão comunicadas por e-mail ou no painel.